ເນື້ອຫາ

• ເພື່ອກ້າວ
• ສ່ວນທີ 1 ຂອງ 2: ກ່ອນທີ່ທ່ານຈະເລີ່ມຕົ້ນ hack
• ສ່ວນທີ 2 ຂອງ 2: ການລັກລອບ
• ຄຳ ແນະ ນຳ
• ຄຳ ເຕືອນ
• ຄວາມ ຈຳ ເປັນ

ໃນຕອນເລີ່ມຕົ້ນ, ໃນ "ວັນເວລາເກົ່າທີ່ດີ", ການລັກລອບເຂົ້າສູ່ລະບົບສ່ວນໃຫຍ່ແມ່ນເພື່ອຮຽນຮູ້ກ່ຽວກັບລະບົບແລະ ICT ໂດຍທົ່ວໄປ. ຫວ່າງມໍ່ໆມານີ້, ການລັກລອບ ນຳ ໃຊ້ຄອມພິວເຕີ້ມີຄວາມ ໝາຍ ທີ່ມືດມົວ, ຍ້ອນພວກຄົນບໍ່ດີໃນ ໜັງ. ມີຫລາຍບໍລິສັດຈ້າງແຮັກເກີເພື່ອທົດສອບຈຸດແຂງແລະຈຸດອ່ອນຂອງລະບົບຂອງພວກເຂົາ. ແຮກເກີເຫຼົ່ານີ້ຮູ້ເວລາທີ່ຈະຢຸດ, ແລະຄວາມ ໝັ້ນ ໃຈໃນທາງບວກທີ່ພວກເຂົາສ້າງໃຫ້ພວກເຂົາໄດ້ຮັບເງິນເດືອນອັນໃຫຍ່ຫຼວງ. ຖ້າທ່ານພ້ອມທີ່ຈະ ດຳ ນ້ ຳ ແລະເຂົ້າເປັນເຈົ້າຂອງສິນລະປະນີ້, ພວກເຮົາຈະແບ່ງປັນ ຄຳ ແນະ ນຳ ບາງຢ່າງເພື່ອໃຫ້ທ່ານເລີ່ມຕົ້ນ!

ເພື່ອກ້າວ

ສ່ວນທີ 1 ຂອງ 2: ກ່ອນທີ່ທ່ານຈະເລີ່ມຕົ້ນ hack

1. ຮຽນຮູ້ພາສາການຂຽນໂປແກຼມ. ທ່ານບໍ່ຄວນ ຈຳ ກັດຕົວເອງໃຫ້ແກ່ພາສາໃດ ໜຶ່ງ, ແຕ່ວ່າມີຂໍ້ແນະ ນຳ ຈຳ ນວນ ໜຶ່ງ.
   • C ແມ່ນພາສາທີ່ Unix ຖືກສ້າງຂຶ້ນ. ມັນສອນທ່ານ (ເຊັ່ນດຽວກັນ ສະພາແຫ່ງ) ບາງສິ່ງບາງຢ່າງທີ່ມີຄວາມ ສຳ ຄັນຫຼາຍໃນການລັກລອບ: ວິທີທີ່ ໜ່ວຍ ຄວາມ ຈຳ ຄອມພິວເຕີເຮັດວຽກໄດ້.
   • Python ຫຼື Ruby ແມ່ນພາສາອັກສອນທີ່ມີປະສິດຕິພາບສູງກວ່າເກົ່າເຊິ່ງສາມາດ ນຳ ໃຊ້ເພື່ອອັດຕະໂນມັດວຽກງານຕ່າງໆ.
   • Perl ຍັງເປັນທາງເລືອກທີ່ດີ, ໃນຂະນະທີ່ PHP ມີຄ່າຄວນທີ່ຈະຮຽນຮູ້ເພາະວ່າໂປແກຼມເວັບສ່ວນໃຫຍ່ໃຊ້ມັນ.
   • Bash scripting ແມ່ນສິ່ງທີ່ ຈຳ ເປັນ. ນີ້ແມ່ນສິ່ງ ຈຳ ເປັນທີ່ຈະ ໝູນ ໃຊ້ລະບົບ Unix / Linux ໄດ້ງ່າຍ - ຂຽນສະຄິບທີ່ເຮັດວຽກສ່ວນໃຫຍ່ ສຳ ລັບທ່ານ.
   • ພາສາສະພາແຫ່ງຫຼື ສະພາແຫ່ງ ແມ່ນສິ່ງທີ່ທ່ານຄວນຮູ້. ມັນແມ່ນພາສາເລີ່ມຕົ້ນທີ່ໂປເຊດເຊີຂອງທ່ານເຂົ້າໃຈ, ແລະມັນກໍ່ມີການປ່ຽນແປງຫຼາຍຢ່າງ. ໃນທີ່ສຸດ, ບັນດາໂປແກຼມທັງ ໝົດ ແມ່ນຖືກຕີລາຄາໃນທີ່ສຸດວ່າເປັນສະພາແຫ່ງ. ທ່ານບໍ່ສາມາດໃຊ້ໂປແກຼມແທ້ໆຖ້າທ່ານບໍ່ຮູ້ຈັກການຊຸມນຸມ.
2. ຮູ້ວ່າເປົ້າ ໝາຍ ຂອງເຈົ້າແມ່ນຫຍັງ. ຂັ້ນຕອນໃນການເກັບ ກຳ ຂໍ້ມູນແມ່ນຮູ້ກັນວ່າ“ ການຂື້ນທະບຽນ”. ຍິ່ງທ່ານຮູ້ລ່ວງ ໜ້າ ຫລາຍເທົ່າໃດທ່ານກໍ່ຈະຮູ້ສຶກແປກໃຈ ໜ້ອຍ ລົງ.

ສ່ວນທີ 2 ຂອງ 2: ການລັກລອບ

1. ໃຊ້ລະບົບປະຕິບັດການທີ່ໃຊ້ ສຳ ລັບ ຄຳ ສັ່ງ. ດ້ວຍ Cygwin ທ່ານສາມາດເຮັດຕາມຕົວຢ່າງ * nix ໃນ Windows. Nmap ໂດຍສະເພາະແມ່ນໃຊ້ WinPCap ເພື່ອເຮັດວຽກໃນ Windows ແລະບໍ່ຕ້ອງການ Cygwin. ເຖິງຢ່າງໃດກໍ່ຕາມ, Nmap ບໍ່ໄດ້ເຮັດວຽກຢູ່ໃນລະບົບ Windows ເນື່ອງຈາກຂາດແຄນເຕົ້າ. ຍັງພິຈາລະນາໃຊ້ Linux ຫຼື BSD ຍ້ອນວ່າມັນມີຄວາມຍືດຫຍຸ່ນຫຼາຍ. ການແຈກຈ່າຍ Linux ສ່ວນໃຫຍ່ມາພ້ອມກັບເຄື່ອງມືທີ່ມີປະໂຫຍດຫລາຍຢ່າງ.
2. ທຳ ອິດໃຫ້ແນ່ໃຈວ່າເຄື່ອງຂອງທ່ານມີຄວາມປອດໄພ. ເຂົ້າໃຈທຸກໆເຕັກນິກທົ່ວໄປໃນການປົກປ້ອງຕົວເອງ.ເລີ່ມຕົ້ນດ້ວຍພື້ນຖານ - ໃຫ້ແນ່ໃຈວ່າທ່ານໄດ້ຮັບອະນຸຍາດໂຈມຕີເປົ້າ ໝາຍ ຂອງທ່ານ: ພຽງແຕ່ໂຈມຕີເຄືອຂ່າຍຂອງທ່ານເອງ, ຂໍອະນຸຍາດເປັນລາຍລັກອັກສອນ, ຫລືສ້າງສະພາບແວດລ້ອມການທົດສອບຂອງທ່ານດ້ວຍເຄື່ອງຈັກເສມືນ. ການໂຈມຕີລະບົບ, ບໍ່ວ່າເນື້ອຫາຂອງມັນແມ່ນຜິດກົດ ໝາຍ ແລະຖືກຮັບປະກັນເຮັດໃຫ້ທ່ານມີບັນຫາ.
3. ທົດສອບຈຸດປະສົງຂອງທ່ານ. ທ່ານສາມາດເຂົ້າເຖິງລະບົບພາຍນອກໄດ້ບໍ? ໃນຂະນະທີ່ທ່ານສາມາດໃຊ້ຄຸນລັກສະນະ ping (ລະບົບປະຕິບັດການສ່ວນໃຫຍ່ມີມັນ) ເພື່ອກວດເບິ່ງວ່າເປົ້າ ໝາຍ ດັ່ງກ່າວມີການເຄື່ອນໄຫວຢູ່, ທ່ານບໍ່ສາມາດໄວ້ວາງໃຈຜົນໄດ້ຮັບສະ ເໝີ ໄປ - ມັນຂື້ນກັບໂປໂຕຄອນ ICMP ເຊິ່ງມັນງ່າຍທີ່ຈະປິດການໃຊ້ງານໂດຍຜູ້ບໍລິຫານລະບົບ paranoid.
4. ກຳ ນົດລະບົບປະຕິບັດການ (OS) ແມ່ນຫຍັງ. ດໍາເນີນການ scan ຂອງພອດແລະພະຍາຍາມທີ່ຈະດໍາເນີນການ pOf ຫຼື nmap scan port. ສິ່ງນີ້ຈະໃຫ້ພາບລວມຂອງບັນດາພອດຕ່າງໆທີ່ເປີດຢູ່ໃນເຄື່ອງ, OS ແລະມັນຍັງສາມາດບອກທ່ານວ່າ ກຳ ແພງໄຟຫລືເລົາເຕີ ກຳ ລັງຖືກ ນຳ ໃຊ້ຢູ່ໃສ, ດັ່ງນັ້ນທ່ານສາມາດສ້າງແຜນປະຕິບັດງານໄດ້. ທ່ານສາມາດກະຕຸ້ນການຊອກຄົ້ນຫາຂອງ OS ໂດຍໃຊ້ຕົວກໍານົດການ -O ໃນ nmap.
5. ຊອກຫາເສັ້ນທາງຫລືພອດທີ່ເປີດຢູ່ໃນລະບົບ. ພອດທີ່ ນຳ ໃຊ້ທົ່ວໄປເຊັ່ນ FTP (21) ແລະ HTTP (80) ມັກຈະຖືກປົກປ້ອງເປັນຢ່າງດີແລະອາດຈະມີຄວາມສ່ຽງຈາກການຂູດຮີດທີ່ຍັງບໍ່ທັນຄົ້ນພົບເທື່ອ.
   • ລອງໃຊ້ພອດ TCP ແລະ UDP ອື່ນໆທີ່ອາດຈະຖືກລືມ, ເຊັ່ນວ່າ Telnet ແລະພອດ UDP ຫລາຍໆບ່ອນທີ່ຖືກເປີດໃຫ້ຫຼິ້ນ LAN.
   • ພອດ 22 ທີ່ເປີດຢູ່ໂດຍປົກກະຕິແລ້ວແມ່ນຫຼັກຖານສະແດງວ່າບໍລິການ SSH (ຫອຍທີ່ປອດໄພ) ກຳ ລັງແລ່ນຕາມເປົ້າ ໝາຍ, ເຊິ່ງບາງຄັ້ງກໍ່ສາມາດຖືກລັກລອບໃຊ້ ກຳ ລັງແຮງ.
6. ທຳ ລາຍລະຫັດຜ່ານຫຼືຂັ້ນຕອນການກວດສອບ. ມີຫລາຍວິທີການໃນການລະຫັດຜ່ານ, ລວມທັງຜົນບັງຄັບໃຊ້. ການປ່ອຍ ກຳ ລັງແຮງງານໃນລະຫັດຜ່ານແມ່ນຄວາມພະຍາຍາມທີ່ຈະຊອກຫາທຸກໆລະຫັດຜ່ານທີ່ເປັນໄປໄດ້ຈາກຫໍສະມຸດຂອງໂປແກຼມໂປຼແກຼມ brute force
   • ຜູ້ໃຊ້ມັກຈະຖືກແນະ ນຳ ໃຫ້ໃຊ້ລະຫັດຜ່ານທີ່ແຂງແຮງ, ດັ່ງນັ້ນແຮງ ກຳ ມະກອນຈຶ່ງສາມາດໃຊ້ເວລາດົນ. ແຕ່ວ່າໄດ້ມີການປັບປຸງທີ່ ສຳ ຄັນໃນເຕັກນິກການໃຊ້ ກຳ ລັງສັດ.
   • ສູດການຄິດໄລ່ hashing ສ່ວນຫຼາຍແມ່ນອ່ອນແອ, ແລະທ່ານສາມາດປັບປຸງຄວາມໄວໃນການແຕກໄດ້ຢ່າງຫຼວງຫຼາຍໂດຍການ ນຳ ໃຊ້ປະໂຫຍດຈາກຈຸດອ່ອນເຫລົ່ານີ້ (ເຊັ່ນການແບ່ງປັນລະບົບວິທີການ MD5 ເປັນ 1/4, ເຊິ່ງຊ່ວຍປັບປຸງຄວາມໄວໄດ້ຢ່າງຫຼວງຫຼາຍ).
   • ເຕັກໂນໂລຢີ ໃໝ່ໆ ໃຊ້ບັດກາຟິກເປັນໂປເຊດເຊີເພີ່ມເຕີມ - ເຊິ່ງມີຄວາມໄວຫລາຍພັນຄັ້ງ.
   • ທ່ານຍັງສາມາດໃຊ້ Rainbow Tables ເພື່ອລະຫັດຜ່ານລະຫັດຜ່ານໄດ້ໄວທີ່ສຸດ. ໃຫ້ສັງເກດວ່າການລະຫັດຜ່ານລະຫັດຜ່ານແມ່ນພຽງແຕ່ເຕັກນິກທີ່ດີຖ້າທ່ານມີລະຫັດລັບຂອງລະຫັດຜ່ານຢູ່ແລ້ວ.
   • ການທົດລອງໃຊ້ທຸກລະຫັດຜ່ານທີ່ເປັນໄປໄດ້ໃນຂະນະທີ່ພະຍາຍາມເຂົ້າສູ່ລະບົບເຄື່ອງຈັກທີ່ຢູ່ຫ່າງໄກບໍ່ແມ່ນຄວາມຄິດທີ່ດີ, ເພາະວ່າມັນຖືກຄົ້ນພົບໂດຍລະບົບການບຸກລຸກຢ່າງວ່ອງໄວ, ເພາະວ່າມັນເຮັດໃຫ້ລະບົບລະບົບບັນທຶກລະບົບຜິດປົກກະຕິແລະເພາະມັນສາມາດໃຊ້ເວລາຫຼາຍປີ.
   • ທ່ານຍັງສາມາດໃຫ້ແນ່ໃຈວ່າທ່ານມີແທັບເລັດທີ່ທ່ານຕິດຕັ້ງສະແກນ TCP, ຫຼັງຈາກນັ້ນສັນຍານຈະອັບໂຫລດໄປທີ່ເວັບໄຊທ໌ທີ່ປອດໄພ. ຫລັງຈາກນັ້ນ, ທີ່ຢູ່ IP ຈະຖືກເປີດແລະລະຫັດລັບຈະປາກົດຢູ່ໃນໂປແກຼມ proxy ຂອງທ່ານ.
   • ມັນມັກຈະງ່າຍກວ່າທີ່ຈະຊອກຫາວິທີອື່ນໃນການເຂົ້າສູ່ລະບົບຫຼາຍກວ່າການລະຫັດຜ່ານ.
7. ໃຫ້ແນ່ໃຈວ່າທ່ານມີສິດທິພິເສດຂອງຊຸບເປີ. ພະຍາຍາມທີ່ຈະໄດ້ຮັບສິດທິພິເສດຮາກຖ້າທ່ານຕັ້ງເປົ້າ ໝາຍ ເຄື່ອງຈັກ * nix, ຫຼືສິດທິຜູ້ເບິ່ງແຍງຖ້າທ່ານພະຍາຍາມເຂົ້າລະບົບ Windows.
   • ຂໍ້ມູນສ່ວນໃຫຍ່ທີ່ ສຳ ຄັນຈະມີຄວາມປອດໄພແລະທ່ານຈະຕ້ອງມີລະດັບທີ່ແນ່ນອນໃນການເຂົ້າເຖິງມັນ. ເພື່ອເບິ່ງເອກະສານທັງ ໝົດ ໃນຄອມພິວເຕີ້ທ່ານຕ້ອງການສິດທິພິເສດຂອງຜູ້ໃຊ້ - ບັນຊີຜູ້ໃຊ້ທີ່ມີສິດເທົ່າທຽມກັບຜູ້ ນຳ ໃຊ້ຮາກໃນລະບົບປະຕິບັດການ Linux ແລະ BSD.
   • ສຳ ລັບ router, ນີ້ແມ່ນບັນຊີ "admin" ໂດຍຄ່າເລີ່ມຕົ້ນ (ເວັ້ນເສຍແຕ່ວ່າມັນມີການປ່ຽນແປງ). ໃນ Windows, ນີ້ແມ່ນບັນຊີຜູ້ເບິ່ງແຍງລະບົບ.
   • ການເຂົ້າເຖິງການເຊື່ອມຕໍ່ບໍ່ໄດ້ ໝາຍ ຄວາມວ່າທ່ານສາມາດເຂົ້າເຖິງມັນຢູ່ທຸກບ່ອນ. ມີພຽງແຕ່ຊຸບເປີສະມາດ, ບັນຊີຜູ້ເບິ່ງແຍງລະບົບຫລືບັນຊີຮາກເທົ່ານັ້ນທີ່ສາມາດເຮັດສິ່ງນີ້ໄດ້.
8. ໃຊ້ກົນລະຍຸດຕ່າງໆ. ຫຼາຍຄັ້ງ, ການໄດ້ຮັບສະຖານະພາບຂອງ superuser ຈະຮຽກຮ້ອງໃຫ້ທ່ານໃຊ້ກົນລະຍຸດເພື່ອສ້າງ 'overer overflow', ເຊິ່ງສາມາດເຮັດໃຫ້ຄວາມ ຈຳ ເສື່ອມໄດ້ແລະປ່ອຍໃຫ້ທ່ານໃສ່ລະຫັດຫຼືປະຕິບັດວຽກໃດ ໜຶ່ງ ໃນລະດັບສູງກ່ວາກ່ອນທີ່ທ່ານຈະເຂົ້າເຖິງ.
   • ໃນລະບົບທີ່ຄ້າຍຄືກັບ Unix, ສິ່ງນີ້ຈະເກີດຂື້ນຖ້າວ່າໂປແກຼມທີ່ມີຂໍ້ບົກພ່ອງໄດ້ຕັ້ງຄ່ານ້ອຍໆ, ດັ່ງນັ້ນໂປແກຼມຈະໃຊ້ເປັນຜູ້ໃຊ້ທີ່ແຕກຕ່າງກັນ (ຕົວຢ່າງ superuser).
   • ທ່ານພຽງແຕ່ສາມາດເຮັດສິ່ງນີ້ໄດ້ຖ້າທ່ານຂຽນຫຼືຊອກຫາໂປແກຼມທີ່ບໍ່ມີການປ້ອງກັນທີ່ທ່ານສາມາດແລ່ນຢູ່ໃນເຄື່ອງຂອງພວກເຂົາ.
9. ສ້າງທາງຫລັງ. ເມື່ອທ່ານໄດ້ຄວບຄຸມລະບົບທັງ ໝົດ ແລ້ວ, ມັນເປັນການດີທີ່ຈະຮັບປະກັນວ່າທ່ານສາມາດກັບມາໄດ້. ທ່ານສາມາດເຮັດສິ່ງນີ້ໄດ້ໂດຍການສ້າງ "Backdoor" ໃນການບໍລິການລະບົບທີ່ ສຳ ຄັນເຊັ່ນ: server SSH. ເຖິງຢ່າງໃດກໍ່ຕາມ, ທາງຫລັງຂອງທ່ານອາດຈະຖືກຍ້າຍອອກອີກໃນໄລຍະການປັບປຸງລະບົບຕໍ່ໄປ. ແຮກເກີທີ່ມີປະສົບການຈິງໆຈະເຮັດໃຫ້ນັກຂຽນລວບລວມຂໍ້ມູນຢູ່ຂ້າງນອກເພື່ອໃຫ້ຊອບແວທີ່ລວບລວມຂໍ້ມູນໃດ ໜຶ່ງ ສາມາດກາຍເປັນວິທີທາງທີ່ມີທ່າແຮງໃນການກັບມາ.
10. ກວມເອົາຕິດຕາມຂອງທ່ານ. ຢ່າແຈ້ງໃຫ້ຜູ້ເບິ່ງແຍງລະບົບຮູ້ວ່າລະບົບຂອງເຂົາເຈົ້າໄດ້ຖືກປະນີປະນອມ. ຢ່າປ່ຽນເວບໄຊທ໌ (ຖ້າມີຢູ່), ແລະຢ່າສ້າງເອກະສານຫຼາຍກວ່າທີ່ທ່ານຕ້ອງການແທ້ໆ. ຢ່າສ້າງຜູ້ໃຊ້ ໃໝ່. ປະຕິບັດໃນທັນທີທີ່ເປັນໄປໄດ້. ຖ້າທ່ານໄດ້ລອກແບບເຊີບເວີເຊັ່ນ SSHD, ໃຫ້ແນ່ໃຈວ່າລະຫັດຜ່ານຂອງທ່ານຖືກລະບຸໄວ້ໃນລະຫັດ. ຖ້າຜູ້ໃດຜູ້ ໜຶ່ງ ພະຍາຍາມເຂົ້າລະຫັດດ້ວຍລະຫັດລັບນັ້ນ, ເຄື່ອງແມ່ຂ່າຍຄວນຈະປ່ອຍໃຫ້ພວກເຂົາເຂົ້າ, ແຕ່ມັນແນ່ນອນວ່າມັນບໍ່ຄວນມີຂໍ້ມູນທີ່ ສຳ ຄັນ.

ຄຳ ແນະ ນຳ

• ເວັ້ນເສຍແຕ່ວ່າທ່ານຈະເປັນຜູ້ຊ່ຽວຊານຫລືແຮກເກີມືອາຊີບ, ການ ນຳ ໃຊ້ເຕັກນິກເຫລົ່ານີ້ໃນຄອມພີວເຕີຂອງບໍລິສັດຫລືລັດຖະບານທີ່ມີຊື່ສຽງ ກຳ ລັງຮ້ອງຂໍໃຫ້ມີປັນຫາ. ມີຄົນທີ່ມີຄວາມຮູ້ຫຼາຍກວ່າທ່ານແລະວຽກຂອງເຂົາແມ່ນປົກປ້ອງລະບົບເຫລົ່ານີ້. ເມື່ອພວກເຂົາເຂົ້າຫາທ່ານ, ພວກເຂົາອາດຈະຕິດຕາມຜູ້ບຸກລຸກເພື່ອຮວບຮວມຫຼັກຖານທີ່ເສີຍຫາຍກ່ອນທີ່ຈະ ດຳ ເນີນການຕາມກົດ ໝາຍ. ນີ້ ໝາຍ ຄວາມວ່າທ່ານອາດຄິດວ່າທ່ານສາມາດເຂົ້າເຖິງໄດ້ໂດຍບໍ່ເສຍຄ່າຫຼັງຈາກທີ່ໄດ້ລັກເຂົ້າໄປໃນລະບົບ, ເມື່ອຄວາມເປັນຈິງແລ້ວທ່ານ ກຳ ລັງຖືກຕິດຕາມແລະສາມາດຢຸດໄດ້ທຸກເວລາ.
• ແຮກເກີແມ່ນຜູ້ທີ່ສ້າງອິນເຕີເນັດ, ສ້າງ Linux, ແລະເຮັດວຽກກ່ຽວກັບຊອບແວ open source. ຄວນມີຄວາມເຂົ້າໃຈກ່ຽວກັບການແຮັກເກີ້, ເພາະວ່າອາຊີບດັ່ງກ່າວແມ່ນໄດ້ຮັບການເຄົາລົບສູງແລະຕ້ອງການຄວາມຮູ້ດ້ານວິຊາຊີບຫຼາຍຢ່າງເພື່ອຈະສາມາດເຮັດສິ່ງທີ່ ໜ້າ ສົນໃຈໃນສະພາບແວດລ້ອມຕົວຈິງ.
• ຈົ່ງຈື່ໄວ້ວ່າຖ້າເປົ້າ ໝາຍ ຂອງທ່ານບໍ່ໄດ້ພະຍາຍາມທີ່ຈະເຮັດໃຫ້ທ່ານດີທີ່ສຸດ, ທ່ານກໍ່ຈະບໍ່ດີ. ແນ່ນອນ, ທ່ານບໍ່ຄວນອວດດີແລະຄິດວ່າທ່ານເປັນຄົນທີ່ດີທີ່ສຸດໃນໂລກ. ເຮັດໃຫ້ເປົ້າ ໝາຍ ນີ້ເປັນເປົ້າ ໝາຍ ຂອງເຈົ້າ: ເຈົ້າຕ້ອງດີຂື້ນແລະດີກວ່າເກົ່າ. ມື້ໃດທີ່ເຈົ້າຍັງບໍ່ທັນໄດ້ຮຽນຮູ້ສິ່ງ ໃໝ່ໆ ແມ່ນມື້ທີ່ເສຍໄປ. ທ່ານແມ່ນສິ່ງທີ່ ສຳ ຄັນ. ກາຍເປັນຄົນທີ່ດີທີ່ສຸດ. ຢ່າເຮັດວຽກເຄິ່ງ ໜຶ່ງ, ທ່ານຕ້ອງອອກໄປ ໝົດ. ໃນຖານະເປັນ Yoda ຈະເວົ້າວ່າ, "ເຮັດມັນຫຼືບໍ່ເຮັດມັນ. ບໍ່ມີຄວາມພະຍາຍາມໃດໆ."
• ໃນຂະນະທີ່ມັນເປັນການດີທີ່ມີວິທີການທີ່ຖືກຕ້ອງຕາມກົດ ໝາຍ ແລະປອດໄພ, ຄວາມຈິງທີ່ຍາກແມ່ນຖ້າທ່ານບໍ່ປະຕິບັດການກະ ທຳ ທີ່ຜິດກົດ ໝາຍ, ທ່ານກໍ່ຈະບໍ່ໄດ້ຮັບຜົນດີ. ທ່ານບໍ່ສາມາດກາຍເປັນຄົນທີ່ຢູ່ໃນສະ ໜາມ ນີ້ໄດ້ແທ້ໆຖ້າທ່ານບໍ່ຊອກຫາບັນຫາທີ່ແທ້ຈິງໃນລະບົບທີ່ແທ້ຈິງ, ດ້ວຍຄວາມສ່ຽງທີ່ແທ້ຈິງທີ່ຈະຖືກຈັບ. ຮັກສາຢູ່ໃນໃຈ.
• ຈືຂໍ້ມູນການ, hacking ບໍ່ແມ່ນກ່ຽວກັບການ ທຳ ລາຍຄອມພິວເຕີ້, ການມີວຽກທີ່ມີລາຍໄດ້ສູງ, ຂາຍການຂຸດຄົ້ນໃນຕະຫລາດມືດ, ແລະຊ່ວຍໃນການ hack ເຄື່ອງທີ່ປອດໄພ. ເຈົ້າ​ຢູ່​ທີ່​ນີ້ ບໍ່ ເພື່ອຊ່ວຍຜູ້ບໍລິຫານວຽກງານຂອງຕົນ. ທ່ານຢູ່ທີ່ນີ້ ດີ​ທີ່​ສຸດ ກາຍ​ເປັນ.
• ອ່ານປື້ມໃນເຄືອຂ່າຍ TCP / IP.
• ມີຄວາມແຕກຕ່າງກັນຢ່າງຫຼວງຫຼາຍລະຫວ່າງແຮກເກີແລະເຄື່ອງເຈາະ. ເຄື່ອງປັ່ນປ່ວນຖືກກະຕຸ້ນຈາກຄວາມຊົ່ວ (ສ່ວນໃຫຍ່ແມ່ນເງິນ), ໃນຂະນະທີ່ພວກແຮັກເກີ້ພະຍາຍາມຊອກຫາຂໍ້ມູນແລະໄດ້ຮັບຄວາມຮູ້ໂດຍການຄົ້ນຫາ, ຂ້າມຜ່ານຄວາມປອດໄພໃນທາງໃດທາງ ໜຶ່ງ, ບາງສິ່ງບາງຢ່າງທີ່ອາດຈະບໍ່ຖືກຕ້ອງຕາມກົດ ໝາຍ.

ຄຳ ເຕືອນ

• ເຖິງແມ່ນວ່າທ່ານອາດຈະໄດ້ຍິນຖ້າບໍ່ດັ່ງນັ້ນ, ມັນກໍ່ດີກວ່າທີ່ຈະບໍ່ຊ່ວຍຄົນໃນການດັດແປງໂປຣແກຣມຫລືລະບົບຕ່າງໆ. ສິ່ງນີ້ຖືວ່າອ່ອນແອຫຼາຍແລະສາມາດເຮັດໃຫ້ທ່ານຖືກຍ້າຍອອກຈາກຊຸມຊົນການລັກລອບ. ຖ້າທ່ານເປີດເຜີຍການຂູດຮີດເອກະຊົນທີ່ຜູ້ໃດຜູ້ ໜຶ່ງ ພົບ, ພວກເຂົາກໍ່ສາມາດກາຍເປັນສັດຕູຂອງທ່ານ. ແລະຄົນນັ້ນອາດຈະດີກ່ວາເຈົ້າ.
• ຢ່າເຮັດສິ່ງນີ້ເພື່ອຄວາມມ່ວນຊື່ນເທົ່ານັ້ນ. ຈົ່ງຈື່ໄວ້ວ່າມັນບໍ່ແມ່ນເກມທີ່ຈະ ທຳ ລາຍເຄືອຂ່າຍ, ແຕ່ເປັນເຄື່ອງມືທີ່ມີປະສິດທິພາບໃນການປ່ຽນແປງໂລກ. ຢ່າເສຍເວລາຂອງທ່ານກັບພຶດຕິ ກຳ ຂອງເດັກນ້ອຍ.
• ລະວັງສິ່ງທີ່ທ່ານຈະໄປ hack. ທ່ານບໍ່ເຄີຍຮູ້ວ່າມັນແມ່ນຂອງລັດຖະບານ.
• ຈົ່ງລະມັດລະວັງທີ່ສຸດຖ້າທ່ານຄິດວ່າທ່ານໄດ້ພົບຮອຍແຕກທີ່ງ່າຍດາຍຫຼືຂໍ້ບົກພ່ອງດ້ານຄວາມປອດໄພ. ເຈົ້າ ໜ້າ ທີ່ຮັກສາຄວາມປອດໄພດ້ານມືອາຊີບອາດຈະພະຍາຍາມຫຼອກລວງທ່ານຫຼືປ່ອຍໃຫ້ນ້ ຳ ເຜິ້ງເປີດໄວ້ໃຫ້ທ່ານ.
• ຢ່າລຶບໄຟລ໌ບັນທຶກທັງ ໝົດ, ພຽງແຕ່ມີການປ່ຽນແປງທີ່ບໍ່ຖືກຕ້ອງຂອງເອກະສານ. ມີການ ສຳ ຮອງເອກະສານບັນທຶກບໍ່? ຈະເປັນແນວໃດຖ້າພວກເຂົາພຽງແຕ່ຊອກຫາຄວາມແຕກຕ່າງແລະຊອກຫາສິ່ງທີ່ທ່ານຖືກລົບລ້າງ? ຄິດຢ່າງລະອຽດກ່ຽວກັບການກະ ທຳ ຂອງທ່ານ. ມັນດີທີ່ສຸດທີ່ຈະລຶບເສັ້ນທີ່ບໍ່ມີຕົວຕົນອອກຈາກເອກະສານບັນທຶກ, ລວມທັງຂອງທ່ານ.
• ຖ້າທ່ານບໍ່ແນ່ໃຈກ່ຽວກັບທັກສະຂອງທ່ານເອງ, ມັນກໍ່ດີກວ່າທີ່ຈະບໍ່ເຂົ້າໄປໃນເຄືອຂ່າຍຂອງບໍລິສັດ, ລັດຖະບານຫຼືການປ້ອງກັນປະເທດ. ເຖິງແມ່ນວ່າພວກເຂົາມີຄວາມປອດໄພທີ່ອ່ອນແອ, ພວກເຂົາມີເງິນແລະຊັບພະຍາກອນຫຼາຍເພື່ອຕິດຕາມທ່ານແລະຈັບທ່ານ. ຖ້າທ່ານຊອກຫາຂຸມໃນເຄືອຂ່າຍດັ່ງກ່າວ, ມັນດີທີ່ສຸດທີ່ຈະປ່ອຍສິ່ງນີ້ໃຫ້ກັບແຮກເກີທີ່ມີປະສົບການແລະເຊື່ອຖືໄດ້ເຊິ່ງສາມາດເຮັດບາງສິ່ງບາງຢ່າງທີ່ດີກັບຂໍ້ມູນນີ້.
• ການໃຊ້ຂໍ້ມູນຂ່າວສານທີ່ບໍ່ຖືກຕ້ອງນີ້ສາມາດເປັນອາຊະຍາ ກຳ ທັງໃນແລະຕ່າງປະເທດ. ບົດຂຽນນີ້ແມ່ນໃຫ້ຂໍ້ມູນແລະຄວນ ນຳ ໃຊ້ເພື່ອຈຸດປະສົງທາງດ້ານຈັນຍາບັນ - ແລະບໍ່ຜິດກົດ ໝາຍ.
• ການລັກລອບເຂົ້າລະບົບຂອງຄົນອື່ນແມ່ນຜິດກົດ ໝາຍ, ສະນັ້ນຢ່າເຮັດໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດຢ່າງຊັດເຈນຈາກເຈົ້າຂອງລະບົບທີ່ທ່ານ ກຳ ລັງພະຍາຍາມ hack.

ຄວາມ ຈຳ ເປັນ

• A (ໄວ) ຄອມພິວເຕີຫລືແລັບທັອບທີ່ມີການເຊື່ອມຕໍ່ອິນເຕີເນັດ.
• ຕົວແທນ (ທາງເລືອກ)
• ເຄື່ອງສະແກນ IP